Aufgrund eines Fehlers konnte jeder Ihr WhatsApp-Konto deaktivieren

Der ESET-Cybersicherheitsexperte Jake Moore hat eine Methode entdeckt, mit der sich jedes WhatsApp-Konto automatisch sperren lässt. Dies gelang ihm, indem er eine E-Mail an die Adresse des technischen Supports des Dienstes schickte, die Kontosperrung beantragte und im E-Mail-Text die verknüpfte Telefonnummer angab.

WhatsApp hat die Benutzerdaten aus Sperranfragen, die über diesen technischen Supportkanal eingehen, zunächst nicht überprüft. Stattdessen führten sie sofort die Kontosperrung durch, ohne das Konto zu löschen. Laut Informationen im Hilfebereich der Plattform gibt es dieses Verfahren speziell für den Fall verlorener oder gestohlener Telefone.

Um wieder Zugriff auf ein gesperrtes WhatsApp-Konto zu erhalten, muss der Benutzer die Messenger-Anwendung öffnen und seine Telefonnummer eingeben. WhatsApp sendet nun einen Bestätigungscode, den der Benutzer in die Anwendung eingeben muss, um das Konto wiederherzustellen und auf die vorherige Korrespondenz zuzugreifen.

Moore hat erfolgreich geblockt sein Testkonto und ein anderes Konto, indem Sie die erforderliche Anfrage an die E-Mail-Adresse des technischen Supports senden. Nach der Veröffentlichung dieser Entdeckung wurde WhatsApp jedoch technisch verunsichert Der Support hat den Fehler behoben. Sie bestätigen nun die Anfrage des Benutzers zur Sperrung und versprechen, später nach Überprüfung der Details zu antworten.

Es bleibt ungewiss, ob dieser Fehler aufgrund von Moores Untersuchung gezielt behoben wurde. Es könnte sich auch um eine kürzlich entdeckte oder bereits bestehende Sicherheitslücke in WhatsApp handeln.

Quelle